Wie realisiert Contao den Schutz von Bildern und Dateien technisch

[sanktusm]

Hallo,
ich weiß eigentlich nicht, ob ich diese Frage hier stellen kann. Ich möchte für mein eigenes CMS ein Verzeichnisschutz für Bilder und Dateien realisieren. Natürlich kann man das mit .htaccess realisieren. Jedoch sind dann die Funktionen für das Backend eingeschränkt.

Bei Contao scheint dies sehr gut realisiert zu sein. Nun meine schwierige Frage: Wie bewerkstelligt Contao dies?

[Flex]

Könntest du mal erläutern, was du unter Schutz von Bildern und Dateien verstehst?

[ruedische]

Falls du mit deiner (etwas unverständlichen) Frage den anklickbaren Verzeichnisschutz innerhalb der Contao-Dateiverwaltung meinst: Der macht auch nichts anderes als eine .htaccess mit dem hierfür üblichen Inhalt:

order deny,allow
deny from all

Damit wird aber halt nur die Auflistung des Verzeichnisses im Browser verhindert, sofern man es direkt aufruft.

[Flex]

Damit kann man aber auch nur Dateien schützen, die NICHT von außen aufgerufen werden sollen, wie PHP Dateien, usw.

Wenn du das gleiche in die tl_files packen würdest, würde nichts mehr angezeigt werden.

[ruedische]

Klar, das ist natürlich richtig. Der Schutz von Unterverzeichnissen innerhalb (!) von tl_files macht ja auch nur Sinn im Zusammenhang mit Downloads von Dateien, die nur für angemeldete Mitglieder zulässig sein sollen. Eine andere Verwendungsweise ist mir nicht bekannt.

Worauf sich das Wort "dies" in dem Satz "Bei Contao scheint dies sehr gut realisiert zu sein" des Fragestellers bezieht, weiß ich nicht.

[sanktusm]

Wenn ich das so mache, mit order .... dann werden die Bilder nicht mehr im Backend angezeigt, was muss ich da machen damit das nun doch funktioniert?

[ruedische]

Im Contao-Backend? Da werden die Bilder doch weiterhin angezeigt (genauer: aus dem Bildercache im Verzeichnis system/html).

[BugBuster]

Ich vermute mal "mein eigenes CMS" ist nicht Contao.
Nun, Contao greift per PHP auf die Bilder zu, legt Vorschaubilder an in sein eigenem Verzeichnis und zeigt diese an, nicht die originalen.

Im Frontend kommt es dann drauf an wer oder für was die sind, da kann auf die selbe Art zugegriffen werden.